RAZOTKRIVENI IZRAELSKI SPECIJALCI Novinari otkrili ekipu koja 30 godina manipuliše izborima širom svijeta

SARAJEVO, (Patria) - Tim izraelskih izvođača koji tvrde da su manipulirali na više od 30 izbora širom svijeta koristeći hakiranje, sabotaže i automatizirane dezinformacije na društvenim mrežama razotkriven je u novoj istrazi.

Jedinicu vodi Tal Hanan, 50-godišnji bivši operativac izraelskih specijalnih snaga koji sada radi privatno pod pseudonimom "Jorge", i čini se da radi ispod radara na izborima u raznim zemljama više od dva desetljeća.

Razotkriva ga međunarodni konzorcij novinara. Hanan i njegova jedinica, koja koristi kodno ime "Team Jorge", razotkriveni su tajnim snimkama i dokumentima koji su procurili  i Guardianu.

Hanan nije odgovorio na detaljna pitanja o Jorgeovim aktivnostima i metodama, ali je rekao: "Poričem bilo kakva nedjela."

Istraga otkriva izvanredne detalje o tome kako tim Jorge koristi dezinformacije kao oružje i koji vodi privatnu uslugu nudeći tajno miješanje u izbore bez traga. Grupa radi i za korporativne klijente.

Hanan je prikrivenim novinarima rekao da su njegove usluge, koje drugi opisuju kao "crne operacije", bile dostupne obavještajnim agencijama, političkim kampanjama i privatnim tvrtkama koje su željele potajno manipulirati javnim mnijenjem. Rekao je da su korišteni širom Afrike, Južne i Srednje Amerike, SAD-a i Evrope. Jedna od ključnih usluga tima Jorge je sofisticirani softverski paket, Advanced Impact Media Solutions ili Aims. Kontrolira ogromnu vojsku od hiljade lažnih profila na društvenim mrežama na Twitteru, LinkedInu, Facebooku, Telegramu, Gmailu, Instagramu i YouTubeu. Neki avatari čak imaju Amazon račune s kreditnim karticama, bitcoin novčanike i Airbnb račune.

Konzorcij novinara koji je istraživao Tim Jorge uključuje novinare iz 30 novina uključujući Le Monde, Der Spiegel i El País. Projekt, dio šire istrage o industriji dezinformacija, koordinira Forbidden Stories, francuska neprofitna organizacija čija je misija pratiti rad ubijenih, zatvorenih kao i novinara kojima se prijeti.

Snimku na tajnom zadatku snimila su tri novinara, koji su pristupili timu Jorgea predstavljajući se kao potencijalni klijenti.

U više od šest sati tajno snimljenih sastanaka, Hanan i njegov tim govorili su o tome kako mogu prikupiti obavještajne podatke o suparnicima, uključujući korištenje tehnika hakiranja za pristup Gmail i Telegram računima. Hvalili su se podmetnutim materijalom u legitimnim novinskim kućama, koje su zatim pojačane softverom za upravljanje botovima Aims.

Čini se da se veći dio njihove strategije vrti oko ometanja ili sabotiranja suparničkih kampanja: tim je čak tvrdio da je poslao seksualnu igračku isporučenu preko Amazona u dom jednog političara, s ciljem da njegova žena stekne lažni dojam da ima aferu.

Metode i tehnike koje je opisao Tim Jorge postavljaju nove izazove za velike tehnološke platforme, koje su se godinama borile da spriječe bezočne aktere koji šire neistine ili probijaju sigurnosne prepreke na svojim platformama. Dokazi o globalnom privatnom tržištu dezinformacija usmjerenih na izbore također će uzdrmati demokratska društva širom svijeta.

Otkrića Team Jorgea mogla bi izazvati neugodnosti za Izrael, koji je posljednjih godina pod sve većim diplomatskim pritiskom zbog izvoza kibernetičkog oružja koje potkopava demokratiju i ljudska prava.

Čini se da je Hanan barem neke od svojih operacija dezinformiranja vodio preko izraelske tvrtke Demoman International, koja je registrirana na web stranici izraelskog Ministarstva odbrane za promicanje vojnog izvoza. Izraelsko Ministarstvo odbrane nije odgovorilo na zahtjeve za komentar.

S obzirom na njihovu stručnost pri prevarama, možda je iznenađujuće da su Hanan i njegove kolege dopustili da ih razotkriju prikiriveni reporteri. Novinari koji koriste konvencionalne metode borili su se da rasvijetle industriju dezinformacija, koja se trudi izbjeći otkrivanje.

Tajno snimljeni sastanci, koji su se održavali između jula i decembra 2022., stoga pružaju rijedak uvid u mehaniku dezinformacija koja se iznajmljuje širom svijeta.

Trojica novinara – s Radio Francea, Haaretza i TheMarkera – obratila su se timu Jorgea pretvarajući se da su konsultanti koji rade u ime politički nestabilne afričke zemlje koja je htjela pomoć u odgađanju izbora.

Susreti s Hananom i njegovim kolegama odvijali su se putem video poziva i ličnih sastanaka u bazi tima Jorge, u neoznačenom uredu u industrijskom parku u Modi'inu, 30-ak km izvan Tel Aviva.

Hanan je opisao svoj tim kao "diplomce vladinih agencija", sa stručnošću u finansijama, društvenim medijima i kampanjama, kao i "psihološkom ratovanju", koji djeluju iz šest ureda širom svijeta. Četvorica Hananovih kolega prisustvovala su sastancima, uključujući njegovog brata Zohara Hanana, koji je opisan kao glavni izvršni direktor grupe.

U svom početnom predstavljanju potencijalnim klijentima, Hanan je tvrdio: “Sada smo uključeni u jedne izbore u Africi... Imamo tim u Grčkoj i tim u Emiratima... Vi pratite tragove. Završili smo 33 kampanje na predsjedničkoj razini, od kojih je 27 bilo uspješno.” Kasnije je rekao da je bio uključen u dva "velika projekta" u SAD-u, ali je tvrdio da se ne uključuje izravno u američku politiku.

Nije bilo moguće provjeriti sve tvrdnje tima Jorgea na tajnim sastancima, a Hanan ih je možda uljepšavao kako bi osigurao unosan posao s potencijalnim klijentima. Na primjer, čini se da je Hanan možda napuhao svoje naknade kada je razgovarao o cijeni svojih usluga.

Tim Jorge rekao je novinarima da će prihvatiti plaćanja u raznim valutama, uključujući kriptovalute poput bitcoina ili gotovinu. Rekao je da će ih usluga za miješanje u izbore koštati između 6 i 15 miliona eura. Međutim, e-mailovi koji su procurili u Guardian pokazuju da Hanan navodi skromnije naknade. Jedan sugerira da je 2015. godine tražio 160.000 dolara od sada nepostojeće britanske konzultantske kuće Cambridge Analytica za sudjelovanje u osmosedmičnoj kampanji u jednoj latinoameričkoj zemlji.

Godine 2017. Hanan se ponovo prijavio za posao za Cambridge Analyticu, ovaj put u Keniji, ali ju je konsultantska kuća odbila, rekavši da je "400.000 do 600.000 dolara mjesečno i znatno više za odgovor na krizu" više nego što bi njeni klijenti platili.

Nema dokaza da je bilo koja od tih kampanja uspjela. Međutim, drugi dokumenti koji su procurili otkrivaju da je tim Jorge tajno radio na nigerijskoj predsjedničkoj utrci 2015., što je činio zajedno s Cambridge Analyticom. Alexander Nix, koji je bio izvršni direktor Cambridge Analytice, odbio je komentirati detalje, ali je dodao: "Vaše navodno razumijevanje je sporno."

Tim Jorge također je Nixovoj političkoj konsultantskoj tvrtki poslao video koji prikazuje ranu iteraciju softvera za dezinformiranje društvenih medija koji sada prodaje kao Aims. Hanan je u e-mailu rekao da je alat, koji je korisnicima omogućio stvaranje do 5000 botova za isporuku "masovnih poruka" i "propagande", korišten na 17 izbora.

"To je naš vlastiti razvijen poluautomatski sistem za kreiranje avatara i postavljanje mreže", rekao je, dodajući da se može koristiti na bilo kojem jeziku i da se prodaje kao usluga, iako se softver može kupiti "ako je cijena odgovarajuća".

Čini se da je Jorgeov softver za upravljanje botovima značajno narastao do 2022., prema onome što je Hanan rekao tajnim novinarima. Rekao je da kontrolira multinacionalnu vojsku od više od 30.000 avatara, zajedno s digitalnim pozadinskim pričama koje sežu godinama unazad.

Demonstrirajući Aimsov razvoj i iskustvo, Hanan je skrolovao kroz desetke avatara i pokazao kako se lažni profili mogu stvoriti u trenu, koristeći kartice za odabir nacionalnosti i spola, a  zatim i spajanje profilnih slika s imenima.

“Ovo je Španac, Rus, vidite Azijate, Muslimane. Napravimo zajedno kandidata", rekao je tajnim novinarima prije nego što se zaustavio na jednoj slici bjelkinje. “Sophia Wilde, sviđa mi se ime. Britanski. Već ima e-mail, datum rođenja, sve.”

Hanan nije odgovorio  kada su ga pitali odakle fotografije za njegove avatare. Međutim, Guardian i njegovi partneri otkrili su nekoliko slučajeva u kojima su slike sakupljene s profila stvarnih ljudi na društvenim mrežama. Fotografija "Sophije Wilde", na primjer, izgleda da je ukradena s ruskog profila na društvenim mrežama koji pripada ženi koja živi u Leedsu.

Guardian i njegovi partneri za izvještavanje pratili su aktivnosti botova povezanih s Aimsom na internetu. Stoji iza lažnih kampanja na društvenim mrežama, koje su uglavnom uključivale trgovačke sporove, u oko 20 zemalja, uključujući UK, SAD, Kanadu, Njemačku, Švicarsku, Meksiko, Senegal, Indiju i Ujedinjene Arapske Emirate.

Ove sedmice Meta, vlasnik Facebooka, uklonio je botove povezane s Aimsom na svojoj platformi nakon što su novinari podijelili uzorak lažnih računa s tvrtkom. U utorak je glasnogovornik Mete povezao Aims botove s drugima koji su 2019. bili povezani s drugom, sada nepostojećom izraelskom tvrtkom kojoj je zabranjen pristup platformi. "Ova najnovija aktivnost je pokušaj nekih istih pojedinaca da se vrate i mi smo ih uklonili zbog kršenja naših pravila", rekao je glasnogovornik. "Čini se da je najnovija aktivnost grupe bila usmjerena na pokretanje lažnih peticija na internetu ili plasiranje izmišljenih priča u glavnim medijima."

Osim o Aimsu, Hanan je novinarima govorio o svojoj "blogerskoj mašini" - automatiziranom sistemu za izradu web stranica koje bi profili društvenih medija pod kontrolom Aimsa zatim mogli koristiti za širenje lažnih vijesti po internetu. “Nakon što ste stvorili kredibilitet, šta radite? Tada možete manipulirati”, rekao je.

„Pokazaću vam koliko je Telegram siguran“

Ništa manje alarmantne nisu bile Hananove demonstracije hakerskih sposobnosti njegovog tima, u kojima je novinarima pokazao kako može prodrijeti u Telegram i Gmail račune. U jednom slučaju, prikazao je na ekranu Gmail račun čovjeka koji je opisan kao "pomoćnik važnog tipa" na općim izborima u Keniji, koji su trebali biti održani za nekoliko dana. "Danas ako neko ima Gmail, to znači da ima mnogo više od samog e-maila", rekao je Hanan dok je klikao kroz e-mail, mape nacrta, kontakte i diskove ciljane osobe. Zatim je pokazao kako može pristupiti računima na Telegramu, aplikaciji za šifrirane poruke.

Jedan od Telegram računa za koje je tvrdio da je ušao pripadao je osobi u Indoneziji, dok se činilo da druga dva pripadaju Kenijcima koji su bili uključeni u tekuće opće izbore, a bliski su tadašnjem kandidatu Williamu Rutu, koji je na kraju i pobijedio na predsjedničkim izborima.

“Znam da u nekim zemljama vjeruju da je Telegram siguran. Pokazat ću vam koliko je to sigurno”, rekao je, prije nego što je pokazao ekran na kojem se činilo da skrola po Telegram kontaktima jednog kenijskog stratega koji je u to vrijeme radio za Ruta. Hanan je zatim pokazao kako se pristupom Telegramu može manipulirati.

Utipkavši riječi "zdravo, kako si draga", činilo se da Hanan šalje poruku s računa kenijskog stratega jednom od njihovih kontakata. "Ne samo da gledam", hvalio se Hanan prije nego što je objasnio kako se manipuliranje aplikacijom za slanje poruka može koristiti za stvaranje haosa u predizbornoj kampanji suparnika.

"Jedna od najvećih stvari je staviti štapove između pravih ljudi, razumijete", rekao je. "I mogu mu napisati što mislim o njegovoj ženi, ili što mislim o njegovom posljednjem govoru, ili mu mogu reći da sam mu obećao da će biti moj sljedeći šef osoblja, OK?"

Hanan je zatim pokazao kako je - nakon što je poruka pročitana - može "izbrisati" da prikrije tragove. Ali kad je Hanan ponovio taj trik, hakirajući Telegram račun drugog Rutoovog bliskog savjetnika, pogriješio je. Nakon što je jednom od kontakata žrtve hakiranja poslao bezazlenu Telegram poruku koja se sastojala samo od broja "11", nije je uspio ispravno izbrisati.

Novinar iz konzorcija kasnije je uspio ući u trag primatelju te poruke i dobio je dopuštenje da provjeri telefon te osobe. Poruka "11" i dalje je bila vidljiva na njihovom Telegram računu, pružajući dokaz da je infiltracija tima Jorgea u račun bila stvarna.

Hanan je tajnim novinarima sugerirao da su neke od njegovih metoda hakiranja iskorištavale ranjivosti u globalnom signalnom telekomunikacijskom sistemu, SS7, koji su stručnjaci desetljećima smatrali slabom tačkom u telekomunikacijskoj mreži.

Google, koji upravlja uslugom Gmail, odbio je komentirati. Iz Telegrama su rekli da je "problem SS7 ranjivosti" nadaleko poznat i "nije jedinstven za Telegram". Dodali su: "Računi na bilo kojoj masovno popularnoj mreži društvenih medija ili aplikaciji za razmjenu poruka mogu biti podložni hakiranju ili lažnom predstavljanju osim ako korisnici slijede sigurnosne preporuke i poduzmu odgovarajuće mjere opreza kako bi zaštitili svoje račune."

Hanan nije odgovorio na detaljne zahtjeve za komentarom, tvrdeći da mu je potrebno "odobrenje" neodređenog tijela prije nego što to učini. Međutim, dodao je: "Da bude jasno, poričem bilo kakva nedjela."

Zohar Hanan, njegov brat i poslovni partner, dodao je: “Cijeli život radim po zakonu!”